Intelligence View

⚡ tsecurity.de Intelligence

Hackers Launch 240,000 Exploit Attempts WordPress Core Flaw Enabling Remote Code Execution

Hackers have launched more than 240,000 exploit attempts against a WordPress Core vulnerability that can allow attackers to run malicious code without logging…

Sicherheitslücken (CVE) IT Security News 06.11.2026, 16:01 Uhr 1 Min. Lesezeit

BeitragSeite↗ Quelle (IT Security News)

Hackers have launched more than 240,000 exploit attempts against a WordPress Core vulnerability that can allow attackers to run malicious code without logging in. According to the supplied Wordfence report, attacks began on October 28, 2026, the same day WordPress released a security update addressing the flaw. Tracked as CVE-2026-119977, the... Weiterlesen: Hackers Launch 240,000 Exploit Attempts WordPress Core Flaw Enabling …

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-119977

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

4 Knoten · 3 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-119977

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

ELEVATED · Index 15/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Erforderlich

Öffentliche PoC-Quellen:GitHub PoC: lysophavin18/CVE-2026-119977 GitHub PoC: foxcornlab/wordpress-core-scanner GitHub PoC: Worthes/CVE-2026-119977-WordPress-Upgrade-RCE-Bypasses-7.1.4 GitHub PoC: tc4dy/CVE-2026-119977-Toolkit

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

BSI-Warnung (Deutschland)CVE-2026-119977

WordPress: Schwachstelle ermöglicht Codeausführung hoch01.11.2026

CISA-SSVC-Triage (vulnrichment)CVE-2026-119977

Exploitation: active (Aktiv ausgenutzt)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-11-03T20:50:05.434105Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Keine herstellerspezifischen Bulletins in der Primärquelle hinterlegt.

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

10 Quellen

CVE-2025-60991 | Codazon Magento Themes up to 2.4.7 cat cross site scripting

9 weitere Quellen

VulDB Updatesvor 1 Std.CVE-2025-57444 | Radware AlteonOS Web UI Management 33.0.4.50 Administrative Interface Description cross site scripting VulDB Updatesvor 1 Std.CVE-2025-57389 | Luci OpenWRT 18.06.2 /admin/system/packages cross site scripting VulDB Updatesvor 6 Std.CVE-2026-120421 | Eclipse Mojarra up to 4.0.28/4.1.19/5.0.0-M11 Client Window jfwid/jakarta.faces.ClientWindow cross site scripting (Nessus ID 376800) VulDB Updatesvor 5 Std.CVE-2025-57292 | Todoist 8484 Avatar cross site scripting VulDB Updatesvor 4 Std.CVE-2022-4138 | GitLab Community Edition/Enterprise Edition Project cross-site request forgery (Issue 383709 / EUVD-2022-51500) VulDB Updatesvor 4 Std.CVE-2026-120035 | meIsle RSS Aggregator Plugin up to 5.2.13 on WordPress item_title cross site scripting (EUVD-2026-118199)

↗ Analyse öffnen

7 Quellen

CVE-2023-6121 | Linux Kernel TCP Subsystem fabrics-cmd.c out-of-bounds (EUVD-2023-58376 / Nessus ID 240010)

6 weitere Quellen

Ubuntu security noticesvor 5 Std.USN-9002-1: Linux kernel (NVIDIA Tegra) vulnerabilities Ubuntu security noticesvor 5 Std.USN-9003-1: Linux kernel (NVIDIA) vulnerabilities VulDB Updatesvor 5 Std.CVE-2022-4128 | Linux Kernel MPTCP Protocol null pointer dereference (EUVD-2022-51493) VulDB Updatesvor 5 Std.CVE-2022-4129 | Linux Kernel L2TP net/l2tp/l2tp_core.c sk_user_data null pointer dereference (FEDORA-2022-24041b1667 / EUVD-2022-51494) VulDB Updatesvor 4 Std.CVE-2025-39916 | Linux Kernel up to fd3e613a912bbb344ee18579cc2ad3329aacba41 damon_reclaim_apply_parameters divide by zero (EUVD-2025-31835 / Nessus ID 269681) VulDB Updatesvor 4 Std.CVE-2025-39891 | Linux Kernel up to 6.16.5 mwifiex_init_channel_scan_gap privilege escalation (Nessus ID 274583 / WID-SEC-2025-2170)

↗ Analyse öffnen

6 Quellen

I built AgentMon Live to keep track of Claude Code. Now it has a browser view.

5 weitere Quellen

ZDNETvor 3 Std.I tried replacing Claude Code with a local AI stack that’s completely free – how it went ZDNETvor 3 Std.I tried replacing Claude Code with a local AI stack that’s completely free – how it went ZDNETvor 3 Std.I tried replacing Claude Code with a local AI stack that’s completely free – how it went ZDNETvor 3 Std.I tried replacing Claude Code with a local AI stack that’s completely free – how it went DEV Communityvor 3 Std.Teaching Claude Code to message my colleagues in my own voice

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 1 Min

Fox bought Roku

IT Nachrichten

NÄCHSTER BEITRAG 1 Min

Anthropic’s Claude Code Reportedly Leaks User Email Addresses Through HTTP User-Agent Headers

IT Security NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

Hackers Launch 240,000 Exploit Attempts WordPress Core Flaw Enabling Remote Code Execution

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Hackers Launch 240,000 Exploit Attempts WordPress Core Flaw Enabling Remote Code Execution

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie